【正文】 一個(gè)威脅。 先進(jìn)性、成熟性、穩(wěn)定性原則嶺澳二期廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)采用目前流行的先進(jìn)網(wǎng)絡(luò)通訊技術(shù)組建，并且支持向?qū)淼男录夹g(shù)進(jìn)行升級(jí)。 網(wǎng)絡(luò)安全性原則全球化的Internet的發(fā)展為我們提供了一個(gè)開放的公共信息平臺(tái)，但是也帶來了許多問題，如信息的泄密、網(wǎng)絡(luò)病毒的泛濫、網(wǎng)絡(luò)黑客的攻擊等，這是違背用戶接入因特網(wǎng)的初衷的。 網(wǎng)絡(luò)的可擴(kuò)展性原則隨著計(jì)算機(jī)及網(wǎng)絡(luò)的發(fā)展和普及，尤其是Internet上多媒體技術(shù)的廣泛使用，導(dǎo)致網(wǎng)絡(luò)上應(yīng)用種類不斷增多，數(shù)據(jù)流量飛速增長(zhǎng)。設(shè)備管理的主要對(duì)象是網(wǎng)絡(luò)結(jié)點(diǎn)，如交換機(jī)，路由器，集線器和服務(wù)器，其功能包括對(duì)設(shè)備的配置管理、故障管理、安全性管理、性能管理等。加上網(wǎng)絡(luò)會(huì)議、在線視音頻接收、海量文件下載等均會(huì)占用大量帶寬，造成網(wǎng)絡(luò)中的數(shù)據(jù)大量匯聚到核心節(jié)點(diǎn)。網(wǎng)絡(luò)的可用性與可靠性并不相同，可用性主要是指在網(wǎng)絡(luò)中某個(gè)環(huán)節(jié)發(fā)生故障時(shí)，由于系統(tǒng)的高冗余設(shè)計(jì)，而不會(huì)導(dǎo)致系統(tǒng)業(yè)務(wù)的中斷。在這樣的模型當(dāng)中，整個(gè)網(wǎng)絡(luò)被分解成幾個(gè)路由層次，其本質(zhì)是按照功能或連接區(qū)域，將大的網(wǎng)絡(luò)分成更小的子網(wǎng)，以便使通信流量和節(jié)點(diǎn)更容易管理；同時(shí)，層次化設(shè)計(jì)能夠使得網(wǎng)絡(luò)擴(kuò)充更為容易，因?yàn)樾碌募夹g(shù)或子網(wǎng)很容易被集成到現(xiàn)存的網(wǎng)絡(luò)之中去，而不會(huì)對(duì)骨干網(wǎng)絡(luò)的其余部分產(chǎn)生影響。（1）NI廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到W601機(jī)房的分布式匯聚交換機(jī)；（2）AF區(qū)域接入交換機(jī)通過雙千兆鏈路上聯(lián)到2臺(tái)AF匯聚交換機(jī)2；（3）常規(guī)島及AL等廠房接入交換機(jī)通過單千兆鏈路上聯(lián)到AF中心匯聚交換機(jī)1；（4）EA區(qū)域接入交換機(jī)通過單千兆鏈路上聯(lián)到南區(qū)活動(dòng)中心的匯聚交換機(jī)；系統(tǒng)點(diǎn)數(shù)分布序號(hào)建筑機(jī)房信息點(diǎn)網(wǎng)絡(luò)端口48口交換機(jī)24口交換機(jī)核心交換機(jī)匯聚交換機(jī)18DTV1017CRAC通信設(shè)備室(120)684820　　2常規(guī)島廠房8DTV0016CR(3MB504)102401　　3常規(guī)島廠房8DTV0017CR(4MB504)102401　　4EA區(qū)域8DTV1057CR(8EA362)1084830　　5EA區(qū)域8DTV1056CR(8EA263)814820　　6UA廠房8DTV1024CR(8UA125)554820　　7NI廠房8DTV0001AR(W601)132401　18NI廠房8DTV0081AR(L856)664820　　9NI廠房8DTV0080AR(L547)72401　　10NI廠房8DTV0079AR(L215)204810　　11NI廠房8DTV0078AR(L709)314810　　12NI廠房8DTV0076AR(ET302)42401　　13NI廠房8DTV0077AR(ET342)42401　　14EL廠房8DTV1022CR(綜合用房117)32401　　15EG廠房8DTV1023CR(8EG106)414810　　16AL廠房8DTV1020CR(8AL106)994830　　17AB冷修倉庫8DTV1064CR（8AB109）284810　　18YA廠房8DTV1061CR(YA110)334810　　19AF廠房8DTV1063CR（主機(jī)房）　　　　2320AF廠房配線間1配線間10120*1048*103*100　　21AF廠房配線間11162401　　二、方案設(shè)計(jì)思想與原則 設(shè)計(jì)目標(biāo)按照工程公司及嶺澳二期廠區(qū)發(fā)展規(guī)劃的要求，以及核電應(yīng)用的實(shí)際情況，需要建設(shè)結(jié)構(gòu)合理，統(tǒng)一管理、技術(shù)先進(jìn)、安全可靠、覆蓋嶺澳二期廠區(qū)的計(jì)算機(jī)信息網(wǎng)絡(luò)（以下簡(jiǎn)稱網(wǎng)絡(luò)分離項(xiàng)目、嶺澳二期網(wǎng)絡(luò)）。系統(tǒng)圖如下： 網(wǎng)絡(luò)核心設(shè)計(jì)要求嶺澳二期網(wǎng)絡(luò)以AF廠房機(jī)房為中心機(jī)房。根據(jù)嶺澳二期項(xiàng)目總體進(jìn)度，生產(chǎn)準(zhǔn)備部門將與2009年6月全面入駐嶺澳二期廠區(qū)辦公，為此需盡快建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，滿足項(xiàng)目建設(shè)需要。并通過千兆或萬兆連接各匯聚交換機(jī)。網(wǎng)絡(luò)分布區(qū)域分散，主要有BM區(qū)域、LA區(qū)域、LD區(qū)域、LH區(qū)域、LBX部分區(qū)域等，工程公司目前通過DNMC的核心網(wǎng)絡(luò)實(shí)現(xiàn)各區(qū)域的連接，無核心交換設(shè)備。中廣核工程公司經(jīng)過近幾年的快速發(fā)展，已形成了以大亞灣為中心，各基地項(xiàng)目部為支點(diǎn)的發(fā)展模式，公司規(guī)模日益龐大，對(duì)網(wǎng)絡(luò)系統(tǒng)需求日益增加，為配合工程公司業(yè)務(wù)發(fā)展的使用需要，需對(duì)工程公司現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造形成一套相對(duì)獨(dú)立、功能完善的工程公司網(wǎng)絡(luò)系統(tǒng)。.. .. .. ..摘要本部分是根據(jù)《中廣核工程有限公司工程公司網(wǎng)絡(luò)分離/嶺澳二期廠區(qū)網(wǎng)絡(luò)設(shè)備采購項(xiàng)目招標(biāo)文件》（招標(biāo)編號(hào)：ITTSEC00023）而撰寫的工程公司網(wǎng)絡(luò)分離及嶺澳二期廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的總體方案建議書。本次工程公司核心網(wǎng)絡(luò)改造項(xiàng)目中需達(dá)成以下建設(shè)目標(biāo)：l 建立工程公司自有、相對(duì)獨(dú)立、結(jié)構(gòu)清晰、功能完善、承載能力強(qiáng)的基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)；l 將工程公司網(wǎng)絡(luò)與其他網(wǎng)絡(luò)進(jìn)行物理及邏輯上分離，通過網(wǎng)絡(luò)邊界安全設(shè)備實(shí)現(xiàn)與中廣核集團(tuán)公司、各成員公司、各項(xiàng)目部、承包商的安全無縫連接；l 新建網(wǎng)絡(luò)核心實(shí)現(xiàn)全網(wǎng)聯(lián)接、升級(jí)現(xiàn)有網(wǎng)絡(luò)設(shè)備，提高網(wǎng)絡(luò)應(yīng)用系統(tǒng)的穩(wěn)定性和可靠性。（2）深圳市內(nèi)分部及各項(xiàng)目部現(xiàn)狀泥崗路設(shè)計(jì)院、梅華樓設(shè)計(jì)院分別通過光纖與集團(tuán)科技大廈實(shí)現(xiàn)連接，與工程公司大亞灣本部連接需通過集團(tuán)網(wǎng)絡(luò)及DNMC網(wǎng)絡(luò)中繼。（2）1臺(tái)服務(wù)器匯聚交換機(jī)放置在01樓中心機(jī)房，服務(wù)器群匯聚交換機(jī)作為工程公司專用服務(wù)器的匯聚設(shè)備，通過雙萬兆光纖端口接入核心交換機(jī)。嶺澳二期計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)將覆蓋嶺澳二期AF、YA、AL、EA、NI等十余處廠房，系統(tǒng)設(shè)計(jì)有雙核心交換機(jī)，4臺(tái)匯聚交換機(jī)和50余臺(tái)接入交換機(jī)，構(gòu)建了萬兆和千兆主干，百兆接入的三層網(wǎng)絡(luò)架構(gòu)。為提高網(wǎng)絡(luò)核心結(jié)點(diǎn)可靠性，AF中心機(jī)房?jī)?nèi)配置2臺(tái)核心交換機(jī)，通過新敷設(shè)2根24芯光纜分別上聯(lián)至LBX120和北區(qū)01樓的核心交換機(jī)，接入到大亞灣核電基地核心網(wǎng)絡(luò)。 設(shè)計(jì)原則 層次化設(shè)計(jì)思想嶺澳二期核電計(jì)算機(jī)信息網(wǎng)絡(luò)包括信息節(jié)點(diǎn)多，分布廣，將來網(wǎng)絡(luò)還會(huì)進(jìn)一步進(jìn)行擴(kuò)張。遵照此原則，并結(jié)合現(xiàn)階段網(wǎng)絡(luò)建設(shè)的實(shí)際情況，我們將嶺澳二期廠區(qū)網(wǎng)絡(luò)劃分成核心層和接入層兩個(gè)網(wǎng)絡(luò)層次，以簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)。保障系統(tǒng)可用性的主要方法包括網(wǎng)絡(luò)設(shè)備的雙機(jī)備份、通訊鏈路的冗余、端口的冗余、使用動(dòng)態(tài)路由協(xié)議、應(yīng)用主機(jī)的備份、數(shù)據(jù)的備份等。因此核心交換機(jī)應(yīng)當(dāng)具有足夠高處理能力，保證在大流量沖擊網(wǎng)絡(luò)核心的情況下依然保持較高的吞吐能力和較低的傳輸延遲。用戶業(yè)務(wù)管理包括用戶身份認(rèn)證、授權(quán)、記帳，網(wǎng)絡(luò)服務(wù)質(zhì)量管理，安全管理，審計(jì)管理等。因此網(wǎng)絡(luò)建設(shè)的同時(shí)，應(yīng)當(dāng)充分考慮網(wǎng)絡(luò)的可擴(kuò)展性。因此必須采取相應(yīng)的技術(shù)手段和管理手段來保證網(wǎng)絡(luò)和信息的安全。設(shè)計(jì)組網(wǎng)方案時(shí)，不僅要考慮技術(shù)的先進(jìn)型，同時(shí)還應(yīng)以實(shí)用性及技術(shù)的成熟性和簡(jiǎn)易性為準(zhǔn)則。嶺澳二期廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)不是一個(gè)信息的孤島，它需要與Internet、省中心信息網(wǎng)進(jìn)行互連來交換更多的信息。一方面采用成熟的經(jīng)過廣泛使用驗(yàn)證的主流產(chǎn)品，降低設(shè)備故障的風(fēng)險(xiǎn)和額外的維修資金投入，另外一方面充分利用網(wǎng)絡(luò)現(xiàn)有設(shè)備，保護(hù)用戶投資。同時(shí)，結(jié)合嶺澳二期廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)具體的網(wǎng)絡(luò)和用戶實(shí)際情況，進(jìn)行了網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化設(shè)計(jì)，在滿足現(xiàn)有需求的同時(shí)還充分考慮到網(wǎng)絡(luò)將來的發(fā)展，最大限度地保證網(wǎng)絡(luò)的先進(jìn)性、合理性、可靠性、可用性以及可擴(kuò)充性。但是，由于它的優(yōu)越性致使越來越多的人們投身于對(duì)延長(zhǎng)千兆以太網(wǎng)傳輸距離的研究。它帶來了一種全新的組網(wǎng)方案。最典型的如視頻點(diǎn)播。另一方面，廣域網(wǎng)或城域網(wǎng)僅僅通過2M的帶寬連接，無法使服務(wù)器的性能得到更有效的發(fā)揮。當(dāng)然，在交換機(jī)與交換機(jī)之間我們通過的就是千兆以太網(wǎng)遠(yuǎn)程傳輸端口，這種端口采用的物理媒質(zhì)是光纖，共需一收一發(fā)兩根光纖。 10G以太網(wǎng)新的IEEE 190。一般，全雙工的以太網(wǎng)協(xié)議并無傳輸距離的限制，在實(shí)際應(yīng)用中是物理層技術(shù)限制了最大傳輸距離，但是可通過采用高性能的收發(fā)器或鏈路擴(kuò)展器來延長(zhǎng)以太網(wǎng)鏈路長(zhǎng)度，因此，以太網(wǎng)技術(shù)也可以應(yīng)用到MAN和WAN，而且采用以太網(wǎng)技術(shù)構(gòu)建的MAN和WAN的費(fèi)用比采用ATM/SONET技術(shù)構(gòu)建的類似的系統(tǒng)降低約25%。通過10Gbps以太網(wǎng)的引入和10Gbps DWDM傳輸技術(shù)的使用，以太網(wǎng)已經(jīng)擴(kuò)展到了廣域網(wǎng)范圍，在不遠(yuǎn)的將來，我們將可以是實(shí)現(xiàn)廣域網(wǎng)范圍內(nèi)的端到端以太網(wǎng)交換。MLT技術(shù)是指在兩臺(tái)交換機(jī)之間提供多條連接。MLT技術(shù)有兩大優(yōu)點(diǎn)，一個(gè)是可以將多個(gè)千兆鏈路捆綁起來，作為一條通路使用，使用戶可以在骨干上得到甚至高于1G的傳輸帶寬，這樣可以使用戶的主干線路隨著業(yè)務(wù)流量增長(zhǎng)的需要非常簡(jiǎn)單地通過增加端口即可平滑升級(jí)；另外一個(gè)優(yōu)點(diǎn)是，當(dāng)鏈路組中的某一條千兆鏈路斷掉后(無論是端口壞，還是光纖壞)，網(wǎng)絡(luò)仍可正常運(yùn)行，只是原有的業(yè)務(wù)重新均勻分配在剩余的鏈路上即可。一般來講MLT是在兩臺(tái)交換機(jī)之間進(jìn)行配置，但是由于某些原因，當(dāng)交換機(jī)完成MLT功能的板卡或鏈路出現(xiàn)故障時(shí)，交換機(jī)只能通過其它方式完成故障恢復(fù)。SMLT(Split MLT)是一項(xiàng)提高2層（以太網(wǎng)）可靠性的技術(shù)，可以增強(qiáng)核心節(jié)點(diǎn)交換機(jī)和骨干層交換機(jī)之間的鏈路可靠性。而且，用戶非常希望在避免單點(diǎn)故障的同時(shí)充分利用資源，避免資源浪費(fèi)(盡可能利用一切可用鏈路，避免線路浪費(fèi))； 并且，用戶希望盡可能減少出現(xiàn)鏈路故障后重路由的時(shí)間(1秒之內(nèi))。Aggregation Switch – 核心交換機(jī)IST (Inter Switch Trunk) – 一條或多條連接兩臺(tái)Aggregation Switch (核心交換機(jī))之間的并行鏈路。Distributed Switch – 分布層（骨干層）交換機(jī)，上連到Aggregation Switch (核心交換機(jī))的低層交換機(jī)。事實(shí)上，如上圖所示，在網(wǎng)絡(luò)核心中，兩端的節(jié)點(diǎn)都配置成SMLT的Aggregation Switch (核心交換機(jī)) ，因?yàn)閺V播的BPDU一致，所以兩端的節(jié)點(diǎn)都以為對(duì)端為單一節(jié)點(diǎn)。 服務(wù)器鏈路可靠性問題只要服務(wù)器的網(wǎng)卡支持MLT技術(shù)（經(jīng)過測(cè)試，常用廠商的NIC—網(wǎng)卡都可以和北電網(wǎng)絡(luò)交換機(jī)的MLT技術(shù)互通），就可以通過2個(gè)局域網(wǎng)端口連接2臺(tái)核心交換機(jī)ERS8610實(shí)現(xiàn)SMLT，數(shù)據(jù)在2條鏈路上以負(fù)載均衡的方式轉(zhuǎn)發(fā)，即保證了可靠性，又提高了性能。l 采用10G端口互連為保證可靠性需要2個(gè)10G端口處于不同板卡，價(jià)格昂貴。還有，即使通過多個(gè)Spanningtree Group和多個(gè)VRRP Group技術(shù)來進(jìn)行人為的靜態(tài)流量分配，也無法解決對(duì)服務(wù)器訪問的數(shù)據(jù)流和跨越不通VLAN的數(shù)據(jù)流經(jīng)過兩臺(tái)核心交換機(jī)之間的鏈路進(jìn)行轉(zhuǎn)發(fā)，并且這部分?jǐn)?shù)據(jù)流在網(wǎng)絡(luò)中是主要數(shù)據(jù)流，因此上述問題依然存在。網(wǎng)絡(luò)級(jí)可靠性保障網(wǎng)絡(luò)是分層的，鏈路層的可靠只說明在交換機(jī)與交換機(jī)之間的連接具有可靠性保障。IP子網(wǎng)之間的互通依賴于IP路由協(xié)議，從設(shè)備上講就是IP路由節(jié)點(diǎn)設(shè)備，而對(duì)于局域網(wǎng)個(gè)人用戶而言就是缺省網(wǎng)關(guān)（Default Gateway）。理想的情況是：網(wǎng)絡(luò)路由節(jié)點(diǎn)（缺省網(wǎng)關(guān)）一旦出現(xiàn)故障，網(wǎng)絡(luò)自身具有自愈功能，能夠短時(shí)間快速自動(dòng)進(jìn)行設(shè)備之間的切換，而對(duì)終端用戶是透明的。RSMLT介紹RSMLT主要應(yīng)用在網(wǎng)絡(luò)核心，是對(duì)SMLT的三層擴(kuò)展。 ECMPn 支持的核心拓?fù)?216。 Similar to VRRP Backup Mastern SMLT/RSMLT確保沒有環(huán)路n 路由協(xié)議對(duì)RSMLT是沒有感知的.216。 定義RSMLT 路由交換機(jī)可以代替它的peer MAC地址進(jìn)行轉(zhuǎn)發(fā)數(shù)據(jù)的時(shí)間長(zhǎng)度216。 定義RSMLT交換機(jī)在將轉(zhuǎn)發(fā)權(quán)移交給它的peer之間要等待的時(shí)間216。正常的工作狀態(tài)例如: 數(shù)據(jù)包從 subnet 30 流向 subnet 10.在正常的操作過程中,216。 MAC_R2的ARP請(qǐng)求216。 可以配置的范圍: 0 to 9999216。 在R3/R4上的路由表將更新：到subnet 10的下一跳現(xiàn)在變成MAC_R2當(dāng) Holdup timer 過期后,216。 可配置范圍: 0 to 3600 R3 amp。 R1 又可以轉(zhuǎn)發(fā) MAC_R2216。綜上所述，北電的SMLT/RSMLT技術(shù)適合園區(qū)網(wǎng)實(shí)現(xiàn)帶寬及鏈路冗余需要，而要實(shí)現(xiàn)SMLT只需在ERS8600上做適當(dāng)配置，對(duì)邊緣接入交換機(jī)沒有特殊要求。在網(wǎng)絡(luò)中不論是一根光纖、一個(gè)端口、一塊卡板甚至是一臺(tái)交換機(jī)損壞，網(wǎng)絡(luò)連接都可以在一秒鐘內(nèi)恢復(fù)。使用SMLT可以對(duì)匯聚交換機(jī)分別升級(jí)而無需導(dǎo)致STP重新收斂，用戶也不會(huì)感到網(wǎng)絡(luò)變化。它使得多臺(tái)路由器共享一個(gè)IP地址作為缺省網(wǎng)關(guān)。因此當(dāng)主路由交換機(jī)故障時(shí)，備份路由交換機(jī)接管缺省網(wǎng)關(guān)和MAC地址。缺省情況下，一個(gè)interval為1秒，也就是說，VRRP的切換時(shí)間為3秒。VLAN技術(shù)很好的縮小了廣播范圍，減少了廣播包的數(shù)量。針對(duì)網(wǎng)絡(luò)分離項(xiàng)目及嶺澳二期廠區(qū)計(jì)算機(jī)網(wǎng)絡(luò)的情況，北電網(wǎng)絡(luò)交換機(jī)ERS8600可以根據(jù)實(shí)際需要，實(shí)現(xiàn)在單一交換機(jī)上劃分VLAN、在多臺(tái)交換機(jī)上劃分VLAN(跨交換機(jī)VLAN)、根據(jù)端口劃分VLAN、根據(jù)MAC地址劃分VLAN、根據(jù)IP等協(xié)議劃分VLAN、根據(jù)IP子網(wǎng)劃分VLAN。VLAN之